O lançamento da nova versão da distribuição Linux CAINE 11.0 (ambiente de pesquisa assistida por computador) foi introduzido recentemente. O CAINE é uma distribuição Linux baseada no Ubuntu e projetada para ser usada no modo live. Ela é especializada em análises forenses, pesquisando dados ocultos e excluídos em discos e identificando informações residuais para restaurar a imagem de um sistema.

A distribuição inclui ferramentas como GtkHash, Air (imagem e restauração automatizadas), SSdeep, HDSentinel (Hard Disk Sentinel), Extrator de Granéis, Fiwalk, ByteInvestigator, Autópsia, Primeiro, Bisturi, Sleuthkit, Guymager, DC3DD.

Também é importante notar o sistema WinTaylor especialmente desenvolvido como parte do projeto para uma análise completa dos sistemas Windows e a geração de relatórios detalhados sobre todas as anomalias registradas.

A composição também inclui uma seleção de scripts auxiliares para o gerenciador de arquivos Caja (fork Nautilus) que permitem executar uma ampla variedade de verificações em um diretório de partição ou disco, além de exibir uma lista de arquivos excluídos e analisar o conteúdo estruturado como histórico de navegação, registro do Windows, imagens de metadados EXIF.

A distribuição, baseada no Ubuntu, não inclui o ambiente de desktop Gnome. Assim, propõe uma única interface gráfica baseada no shell MATE para gerenciar um conjunto de vários utilitários para explorar os sistemas Unix e Windows.

Principais novidades do CAINE 11.0 já lançado

Esta nova versão da distribuição é baseada no Ubuntu 18.04 LTS (“Bionic Beaver”) com suporte a longo prazo, que fornece ao sistema operacional as atualizações apropriadas do sistema até abril de 2023 através dos repositórios do Ubuntu. O CAINE 11.0 é compatível com o UEFI Secure Boot e é entregue com o kernel Linux 5.0.

Diferentemente de outras distribuições que também são projetadas para análises forenses digitais e testes de penetração, a versão atual depende muito de aplicativos com uma interface gráfica para facilitar a reconstrução dos dados.

Embora, para evitar operações acidentais de gravação, todos os dispositivos de bloco agora estejam montados por padrão no modo somente leitura. Para transferir para o modo de gravação, o utilitário BlockON proposto na interface gráfica foi adicionado.

Por parte do sistema, note-se que os desenvolvedores trabalharam para reduzir o tempo de carregamento . As ferramentas OSINT, Autopsy 4.13, BTRFS foresic, drivers NVME SSD prontos, ferramentas OSINT – Carbon14, OsintSpy, móveis – gMTP, ADB, Recoll, Afro, Stegosuite foram adicionadas às ferramentas do sistema.

O servidor SSH foi desativado por padrão (a página de manual indica que pode ser reativado). O SystemBack agora é usado como instalador do sistema.

Observe também que os desenvolvedores incluíram muitas correções de erros e atualizações dos componentes do sistema.

Das outras mudanças que se destacam:

• A capacidade de começar com uma cópia da imagem de inicialização na RAM foi adicionada;
• A ferramenta scrcpy está integrada para controlar um dispositivo Android (captura de tela) via USB ou TCP/IP;
• Servidor X11VNC adicionado para administração remota CAINE;
• Ferramenta AutoMacTc para análise forense de sistemas agregados baseados em macOS;
• O utilitário Autotimeliner foi adicionado para extrair automaticamente informações sobre a atividade do usuário de despejos de memória;
• Analisador de firmware agregado de firmware;
• Adicionado utilitário CDQR (Resposta Rápida a Disco Frio) para extrair dados residuais do disquete;
• Adicionado um conjunto de utilitários para Windows.

Faça o download da nova versão do CAINE 11.0

Para aqueles que estão interessados ??em experimentar esta distribuição Linux, podem obter a imagem do sistema em seu site oficial. O  tamanho da imagem ISO de inicialização é de 4,1 GB. O link é este.

Fonte: Ubunlog

O post CAINE 11.0 já lançado apareceu primeiro em SempreUPdate.